S3600系列交换机充当SSH客户端并采用不支持首次认证时的配置

S3600系列交换机充当SSH客户端并采用不支持首次认证时的配置

一 组网需求：

1．当用户通过交换机远程登录到另一台交换机时，如果通过的网络不能保证安全,为更大限度地保证数据信息交换的安全性，使用SSH来实现此目的。

2． 交换机SwitchA作为SSH客户端，用来进行SSH登录的用户名为client001。

3．交换机SwitchB作为SSH服务器，IP地址为10.165.87.136。

4．采用公钥认证方式，以提高安全性。

二 组网图：

三 配置步骤：

1  配置SwitchB

# 在交换机上创建VLAN接口，并为其分配IP地址，作为客户端连接的SSH服务器地址。

<H3C> system-view

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 10.165.87.136 255.255.255.0

[H3C-Vlan-interface1] quit

# 生成RSA密钥对。

[H3C] rsa local-key-pair create

# 设置用户接口上的认证模式为AAA认证。

[H3C] user-interface vty 0 4

[H3C-ui-vty0-4] authentication-mode scheme

# 设置用户接口上支持SSH协议。

[H3C-ui-vty0-4] protocol inbound ssh

# 设置用户能访问的命令级别为3。

[H3C-ui-vty0-4] user privilege level 3

[H3C-ui-vty0-4] quit

# 创建用户client001，并指定认证方式为公钥认证。

[H3C] ssh user client001 authentication-type publickey

# 在服务器端配置客户端的公钥，指定公钥名称为Switch001。

[H3C] rsa peer-public-key Switch001

RSA public key view: return to System View with "peer-public-key end".

[H3C-rsa-public-key] public-key-code begin

RSA key code view: return to last view with "public-key-code end".

[H3C-rsa-key-code]3047

[H3C-rsa-key-code]0240

[H3C-rsa-key-code]C8969B5A 132440F4 0BDB4E5E 40308747 804F608B

[H3C-rsa-key-code]349EBD6A B0C75CDF 8B84DBE7 D5E2C4F8 AED72834

[H3C-rsa-key-code]74D3404A 0B14363D D709CC63 68C8CE00 57C0EE6B

[H3C-rsa-key-code]074C0CA9

[H3C-rsa-key-code]0203

[H3C-rsa-key-code]010001

[H3C-rsa-key-code] public-key-code end

[H3C-rsa-public-key] peer-public-key end

[H3C]

# 为用户client001指定公钥Switch001。

[H3C] ssh user client001 assign rsa-key Switch001

2  配置SwitchA

# 在交换机上创建VLAN接口，并为其分配IP地址，作为连接SSH服务器端的SSH客户端地址。

<H3C> system-view

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 10.165.87.137 255.255.255.0

[H3C-Vlan-interface1] quit

# 生成RSA密钥对。

[H3C] rsa local-key-pair create

# 设置不支持首次认证

[H3C] undo ssh client first-time

# 在客户端配置服务器端的公钥，指定公钥名称为Switch002。

[H3C] rsa peer-public-key Switch002

RSA public key view: return to System View with "peer-public-key end".

[H3C-rsa-public-key] public-key-code begin

RSA key code view: return to last view with "public-key-code end".

[H3C-rsa-key-code]308188

[H3C-rsa-key-code]028180

[H3C-rsa-key-code]C9330FFD 2E2A606F 3BFD5554 8DACDFB8 4D754E86

[H3C-rsa-key-code]FC2D15E8 1996422A 0F6A2A6A A94A207E 1E25F3F9

[H3C-rsa-key-code]E0EA01A2 4E0F2FF7 B1D31505 39F02333 E443EE74

[H3C-rsa-key-code]5C3615C3 E5B3DC91 D41900F0 2AE8B301 E55B1420

[H3C-rsa-key-code]024ECF2C 28A6A454 C27449E0 46EB1EAF 8A918D33

[H3C-rsa-key-code]BAF53AF3 63B1FB17 F01E4933 00BE2EEA A272CD78

[H3C-rsa-key-code]C289B7DD 2BE0F7AD

[H3C-rsa-key-code]0203

[H3C-rsa-key-code]010001

[H3C-rsa-key-code] public-key-code end

[H3C-rsa-public-key] peer-public-key end

# 在客户端上指定要连接的服务器端的主机公钥名称。

[H3C] ssh client 10.165.87.136 assign rsa-key Switch002

四 配置关键点：

客户端生成密钥对后，需要将RSA主机公钥数据手工配置到服务器端，并完成服务器端配置后才继续客户端的配置。